Piotr Gralak napisał(a):

> Zakładając pesymistyczny scenariusz, że ktoś zna mój numer klienta,
> hasło do netu i telekod może zrobić automatycznie dowolny przelew.

Nie nadążam. JAK?

> Przy hasłach jednorazowych tak się nie da. Mając te dane może próbować
> zrobić dowolny przelew bez hasła, ale przy użyciu mlinki, która jak
> sądzę zażąda odpowiedzi na kilka pytań w celu dodatkowej weryfikacji.
> I ta właśnie mlinka jest dodatkowym zabezpieczeniem, którego nie ma w
> przypadku automatycznej możliwości dokonania przelewu.
> Luka malutka i może nieco nazbyt naciągana, ale jest :)

Mam niejasne wrażenie, że uważasz, że do potwierdzenia oczekującej
operacji w serwisie IVR nie będzie wymagane hasło SMSowe...